情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類したとき，リスク共有の説明として，適切なものはどれか。

テクノロジ系

ア個人情報を取り扱わないなど，リスクを伴う活動自体を停止したり，リスク要因を根本的に排除したりすること

なぜ違う: 活動自体を停止してリスク要因を排除するのはリスク回避の説明である。

イ災害に備えてデータセンターを地理的に離れた複数の場所に分散するなど，リスクの発生確率や損害を減らす対策を講じること

なぜ違う: 発生確率や損害を減らす対策を講じるのはリスク低減の説明である。

ウ保険への加入など，リスクを一定の合意の下に別の組織へ移転又は分散することによって，リスクが顕在化したときの損害を低減すること

エリスクの発生確率やリスクが発生したときの損害が小さいと考えられる場合に，リスクを認識した上で特に対策を講じず，そのリスクを受け入れること

なぜ違う: 対策を講じずにリスクを受け入れるのはリスク保有（受容）の説明である。

正解: ウ

要点: リスク共有は保険加入などでリスクを他組織へ移転・分散すること。

リスク共有（移転）は，保険への加入などによってリスクを別の組織へ移転または分散させ，リスクが顕在化したときの損害を低減する対応である。

関連キーワード: 情報セキュリティ・リスクマネジメント

アプリで弱点分析つきの演習ができます

App Store

出典：令和5年度 ITパスポート試験公開問題問72